CubelaPetar/notes
1
0
Fork 0
Code Issues Pull Requests Actions Packages Projects Releases Wiki Activity

first commit

Browse Source
This commit is contained in:
Petar Cubela
2025-02-08 21:56:24 +01:00
commit 1f9564ca6a
471 changed files with 74368 additions and 0 deletions
Download Patch File Download Diff File Expand all files Collapse all files

72
archive/Ambiance-Serverumzug/ambiance-firewall-project.md Normal file
View File

@@ -0,0 +1,72 @@
## REMEMBER
- Doku anpassen an neue gegebenheiten
- sie haben wlan probleme, keien abdeckung bis ganz hinten
## Standorte
### Muenchen
We von hier.
Adresse: Gottfried-Keller-Straße 33
LAN-net:
- 192.168.9.254/24
WAN:
- Static IP: 192.168.2.2 (Speedport does PPPoe)
DNS entry:
- gw.ambiance-sport.de. 86400 IN A 217.7.245.2
### Stamberg
Ziel des Transtports.
Adresse: Petersbrunner Straße 15
LAN-net:
- 192.168.20.254/24
WAN:
- 217.92.134.212 (Does PPPoe)
![PPPoe config](ambiance-stamberg-pppoe.png)
DNS entry:
- gw-sta.ambiance-sport.de. 86391 IN A 217.92.134.212
## Notizen
- Die Netzwerke muessen getauscht werden fuer einen einfachen Umzug
- Firewalls tauschen und Server von einem Ort zum anderen bringen
- An FW's muessen WAN Konfigurationen angepasst werden (Muc: Static IP, Speedport does dial-in; Sta: PPPoe an FW)
- oeffentliche DNS Eintraege muessen angepasst werden
## Rezept
1. 9 Uhr in Pasing eintreffen. Alles vorbereiten: DC und NAS ausschalten und abbauen, zuletzt die FW1 und auf Herrn Dueck warten bis er die FW2 aus Starnberg bringt.
2. FW2 einbauen und einrichten: statische IP aendern fuer WAN anpassen.
3. DNS Eintraege anpassen bei "alphahosting". Zugangsdaten?
4. Einwandfreie Funktionsweise von FW2 pruefen
5. Nach Starnberg fahren
6. FW1 einbauen und einrichten: PPPoe Zugangsdaten eintragen. Funktionsweise des Internets pruefen.
7. DC und NAS einbauen und einrichten. Funktionsweise pruefen.
8. FIN
## Neues Rezept
- DHCP und DNS an FW konfigurieren,
- dns und dhcp am dc ausschalten
- in sg-fw (muc) muss neue ip von dc eingetragen werden
- dc die ip 192.168.20.10 geben
- switch vlan config anpassen fuer dc (VLAN: 20)
- ilo interface neue ip addresse vergeben 192.168.20.220
- dns forwarding dc ip und hostnamen aendern
## VPN
user anlegen und user in vpn group rein tun
und ocnfig dann runterladen und sohpos connect runterladen

79
archive/bgsm-sec-check/bgsm-sec-check.md Normal file
View File

@@ -0,0 +1,79 @@
## Notes (patryk meeting 24.06)
- Passwoerter checken
- mac Server ist EOL: MacOS 10.12.6 EOL since 2019
- Liste aller (Netzwerk-)Geraete erstellen und os/firewall Versionen checken
## Notes (oli und patryk meeting 24.06)
- router, printer, clients?
- starface? backup needs very long time
- mac server has a physical license key which has to be moved to new existing one
- Which devices are EOL?
- Are the switches EOL?
## Fragen
- Homepage?! Keine SSL-Zertifikate
- Phys. Key einfach umstellen? Woher SW?
## ZIELE
1. [ ] Mac Server umziehen. Bemerkung: Phys. Lizenz Key muss migriert werden mit SW
2. [ ] OS/Firmware update
3. [x] Firewall checken
4. [x] Starface config und Backup checken
5. Backups auf Synology checken
6. Passwoerter pruefen
## Geraete (Pre-Check)
| Name | Device | Type | IP | OS/Firmware Version | update needed | Comment |
| ------------------ | ----------------------------------------- | --------- | -------------- | ------------------------ | ------------- | ------------------- |
| bgsm-nas-02 | Synology RS1219+ | NAS | 192.168.9.231 | DSM 7.1.1-42962 | no | |
| bgsm-nas-03(daten) | Synology RS1619xs+ | NAS | 192.168.9.232 | DSM 7.2.1-69057 | no | |
| Backup-01 | Synology DS720+ | NAS | 192.168.9.235 | DSM 7.2.1-69057 Update 5 | no | |
| Backup-02 | Unknown | NAS | 192.168.9.236 | n/a | n/a | dead? |
| | Fritzbox Repeater | Repeater | 192.168.9.234 | | | |
| | | | | | | |
| bgsm-sw-ug-01 | Aruba 6100 12G CL4 2SFP+ 139W Swch | Switch | 192.168.9.249 | PL.10.07.0010 | PL.10.14.0006 | |
| bgsm-sw-eg-01 | Aruba 2540-24G-PoE+-4SFP+ Switch (JL356A) | Switch | 192.168.9.250 | YC.16.05.0013 | YC.16.11.0019 | |
| bgsm-sw-og-01 | Aruba 2540-24G-PoE+-4SFP+ Switch (JL356A) | Switch | 192.168.9.251 | YC.16.05.0013 | YC.16.11.xxx | |
| bgsm-sw-og-02 | HP 1810-24G | Switch | 192.168.9.252 | PL.2.08 | | EOL, new one needed |
| bgsm-sw-eg-02 | HPE OfficeConnect Switch 1820 24G J9980A | Switch | 192.168.9.253 | PT.02.03 | PT.02.19 | |
| Sophos SG115 | Sophos SG115 | Firewall | 192.168.9.254 | 9.717-3 | 9.719-5 | |
| Starface | Starface | Telephone | 192.168.10.210 | 8.1.0.11 | 8.1.3.1 | |
## Meeting (Vor-Ort 27.06.24)
- mac mini aufsetzen (patryk)
- alle Geraete OS/Firmware Updates
- backup loesung ueberlegen
- script fuer neue archicad dateien welche ausgelesen werden, verschluesst und an einem dedizierten Ort abgelegt werden
- cybercns auf neuem mac mini installieren
- updates: switches, firewall, starface, synologies
## Notes (vor-Ort)
### Firewall
heute abend updates laufen lassen
### Switches
- 12 Port Aruba Switch (Starfaceanlage UG) (192.168.9.249)
- 24 port Aruba Switch (Druckerraum EG) (192.168.9.250) fertig
- 24 Port HP Switch (Druckerraum EG) (192.168.9.253) fertig
- 24 Port Aruba Switch (Serverraum OG) (192.168.9.251)
- 24 Port HP Switch (Serverraum OG) (192.168.9.252)
## After-Notes (01.07.24)
- Point out that clients have no backup software, no anti-virus

91
archive/bgsm-sec-check/report-bgsm.md Normal file
View File

@@ -0,0 +1,91 @@
---
title: "Report - bgsm Architekten"
author: Petar Cubela
date: June 28, 2024
geometry: margin=1.5cm
output: pdf_document
---
## Introduction
### Gesteckte ZIELE
1. [x] Mac Server umziehen. Bemerkung: Phys. Lizenz Key muss migriert werden mit SW
2. [x] OS/Firmware update
3. [x] Firewall checken
4. [x] Starface config und Backup checken
5. Backups auf Synology checken
6. Passwoerter pruefen
## Infrastructure (Pre-Check)
| Name | Device | Type | IP | OS/Firmware Version | update needed | Comment |
| ------------------ | ----------------------------------------- | --------- | -------------- | ------------------------ | ------------- | ------------------- |
| bgsm-nas-02 | Synology RS1219+ | NAS | 192.168.9.231 | DSM 7.1.1-42962 | no | |
| bgsm-nas-03(daten) | Synology RS1619xs+ | NAS | 192.168.9.232 | DSM 7.2.1-69057 | no | |
| Backup-01 | Synology DS720+ | NAS | 192.168.9.235 | DSM 7.2.1-69057 Update 5 | no | |
| Backup-02 | Unknown | NAS | 192.168.9.236 | n/a | n/a | dead? |
| | Fritzbox Repeater | Repeater | 192.168.9.234 | | | |
| | | | | | | |
| bgsm-sw-ug-01 | Aruba 6100 12G CL4 2SFP+ 139W Swch | Switch | 192.168.9.249 | PL.10.07.0010 | PL.10.14.0006 | |
| bgsm-sw-eg-01 | Aruba 2540-24G-PoE+-4SFP+ Switch (JL356A) | Switch | 192.168.9.250 | YC.16.05.0013 | YC.16.11.0019 | |
| bgsm-sw-og-01 | Aruba 2540-24G-PoE+-4SFP+ Switch (JL356A) | Switch | 192.168.9.251 | YC.16.05.0013 | YC.16.11.xxx | |
| bgsm-sw-og-02 | HP 1810-24G | Switch | 192.168.9.252 | PL.2.08 | | EOL, new one needed |
| bgsm-sw-eg-02 | HPE OfficeConnect Switch 1820 24G J9980A | Switch | 192.168.9.253 | PT.02.03 | PT.02.19 | |
| Sophos SG115 | Sophos SG115 | Firewall | 192.168.9.254 | 9.717-3 | 9.719-5 | |
| Starface | Starface | Telephone | 192.168.10.210 | 8.1.0.11 | 8.1.3.1 | |
## Liste DONE
- Ueberblick verschaffen Mac Server - Position, Externe Festplatten, Dongle
- Backup Setup Uberblick verschaffen
- Starface Backup Checken
- Starface OS Version checken
- sophos Firewall update (9.717.x =>9.719.3)
- Starface update (8.1.0.11 => 8.1.3.1)
- Switches
- 24 port Aruba Switch (Druckerraum EG) (192.168.9.250) (YC.16.05.0013 YC.16.11.0019)
- 24 Port HP Switch (Druckerraum EG) (192.168.9.253) (PT.2.03 => PT.2.19)
- 12 Port Aruba Switch (UG) (192.168.9.249) (PL.10.07.0010 => PL.10.14.0006)
- HPE OfficeConnect Switch 1820 24G J9980A (OG) (192.168.9.252) (PT.02.03 => PT.02.19)
- Hp 8100-24G very old. new one recommended.
- ArchiCAD Lizenz Dongle Update
- Aufsetzen des Mac Minis
- Migration ArchiCAD zu Mac Mini
- Migration DHCP von altem Mac Server zu Sophos Firewall
## Future Recommendations
- mac server still too old
- hpe switch 1810-24G (OG) zu alt?
- starke passwoerter
- dns server?? Alter mac server war dns server. Wie weiter. Uebergang Loesung Sophos als dhcp server
## Report (01.07.24)
Am 27.06.2024 waren wir zu Besuch bei den bgsm Architekten Stadtplaner zur Durchfuehrung einer generellen Sicherheitspruefung.
Bei unseren Vorbereitungen fuer den Termin stellten wir fest, dass zunaechst alle Geraete auf ihre neuste OS/Firmware Version geupdatet werden muessen. Dies beinhaltete die Firewall, die Starface Telefonanlage und fuenf managed Switches im Netzwerk. Vorhandene NAS-Systeme der Marke Synologie waren bereits auf dem neusten Softwarestand. Im Verlauf unseres Vor-Ort Termins wurden all besagten Geraete soweit moeglich auf ihren neuesten OS/Firmware Stand gebracht. Bei einer der fuenf Switches, *HP 1810-24G* im Serverraum im OG, ergab sich, dass keine Firmware Updates mehr veroeffentlich werden, da diese nicht mehr unterstuetzt wird; *hier empfehlen wir diese durch eine neuere Switch auszutauschen*.
Desweiteren zeigte unsere Analyse, dass der Mac Server, der eine ArchiCAD Software im Netzwerk zur Verfuegung stellt, eine nicht mehr unterstuetze Betriebssytem Version nutzt und deshalb ausgetauscht werden muss. Dieser Mac Server wurde ausgetauscht durch einen neueren bereits vorhandenen Mac Mini, welcher eine noch unterstuetzte Betriebssytem Software verwendet. Dies beinhaltete die Migration der ArchiCAD Software und Anderer benoetigter Software. In Zukunft empfehlen wir trotzdem den Mac Mini durch ein neueres auszutauschen, da das Betriebssytem vorrausichtlich nur bis Ende des Jahres unterstuetzt wird. Auf dem "alten Mac Server" war ein DHCP Server konfiguriert, der auf die Sophos Firewall umgezogen wurde.
Wir bemerken noch, dass uns aufgefallen ist, dass des oefteren (sehr) schwache Passwoerte genutzt werden. Wir empfehlen dies zu vermeiden und starke Passwoerter zu verwenden/erzwingen; mindestens 8-12 Zeichen, Gross- und Kleinbuchstaben, Nutzung von Zahlen und potentiell Sonderzeichen. Diesbezueglich empfehlen wir, neben starken Passwoertern, die Nutzung von Multi-Faktor Authentifizierung fuer Ihre Office365 Accounts.
Die Migration zu einem neueren Mac Mini erlaubt uns einen CyberCNS-Agent auf dem Geraet zu installieren. Die CyberCNS Software scant alle Geraete im Netzwerk und prueft einige sicherheitsrelevante Parameter. Der Scan ergab, dass einige Clients keine Anti-Virus oder Backup/Snapshot Software aufweisen. Hier empfehlen wir Anti-Virus Software auf allen Endgeraeten zu installieren und geeignete Backup/Snapshot Software wie zum Beispiel "Time Machine". Zusaetzlich zeigte der Scan, dass auf manchen Geraete Softwareupdates benoetigt sind, welche aber keine hohe Prioritaeten haben: Firefox, Microsft Teams Classic, OpenOffice, TeamViewerQS und Zoom.us. Dies sollte ueberprueft werden.
Zusammenfassend sind unsere Empfehlungen wie folgt:
- Austausch der *HP 1810-24G* Switch im OG, da keine Firmware Updates mehr veroeffentlich werden
- Austausch des Mac Mini's gegen ein neueres Geraet. OS vorraussichtlich bis Ende des Jahres 2024 unterstuetzt
- Nutzung starker Passwoerter
- Nutzung von Anti-Virus Programmen auf allen End-Geraeten
Bei unserem Vor-Ort Termin sind wir nicht mehr dazu gekommen unsere Ergebnisse zu besprechen; daher wuerde ich Sie bitte uns einen fuer Sie geeigneten Termin zu nennen fuer eine Nachbesprechung.

46
archive/fachinfo-ausbildung/initial-20240903.md Normal file
View File

@@ -0,0 +1,46 @@
## Intro
Objective: We got a new student for our "netadmin" team in the field of IT-system administration.
Goal: I got the task to:
- teach standard procedures (check monitoring tool, check firewalls, write proper documentation, etc.)
- plan his introduction to our daily work
- organize his education
> Fachinformatiker und Fachinformatikerinnen in der Fachrichtung Systemintegration haben ih-
ren Schwerpunkt bei der Planung, Installation, Konfiguration, Inbetriebnahme und Verwaltung
vernetzter Systeme. Dabei werden diese Systeme unter Berücksichtigung der Informationssi-
cherheit entwickelt, modifiziert und betrieben, Dienste implementiert sowie Störungen einge-
grenzt und behoben.
## Lernfelder
### Uebersicht ueber die Lernfelder fuer die Ausbildungsberufe Fachinformatiker und Fachinformatikerin IT-System-Elektroniker
| Lernfelder | Zeitrichwerte in Unterrichtsstunden |
| -------------------------------------------------------------- | ----------------------------------- |
| 1. Das Unternehmen und die eigene Rolle im Betrieb beschreiben | 1. Jahr 40 |
| 2. Arbeitsplaetze nach Kundenwunsch ausstatten | 1. Jahr 80 |
| 3. Clients in Netzwerke einbinden | 1. Jahr 80 |
| 4. Schutzbedarfsanalyse im eigenen Arbeitsbereich durchfuehren | 1. Jahr 40 |
| 5. Software zur Verwaltung von Daten anpassen | 1. Jahr 80 |
| 6. Serviceanfragen bearbeiten | 2. Jahr 40 |
| 7. Cyber-physische Systeme ergaenzen | 2. Jahr 80 |
| 8. Daten systemuebergreifend bereitstellen | 2. Jahr 80 |
| 9. Netzwerke und Dienste bereitstellen | 2. Jahr 80 |
### Fachinformatiker in der Fachrichtung Systemintegration
| Lernfelder | Zeitrichwerte in Unterrichtsstunden |
| --------------------------------------------------------------------------- | ----------------------------------- |
| 10b. Serverdienste bereitstellen und Administrationsaufgaben automatisieren | 3. Jahr 80 |
| 11b. Betrieb und Sicherheit vernetzter Systeme gewaehrleisten | 3. Jahr 80 |
| 12b. Kundenspezifische Systemintegration durchfuehren | 3. Jahr 120 |
## Ressources
- [usenix code of ethics](https://www.usenix.org/system-administrators-code-ethics)
- [ausbildung zu fachinformatikerin](https://www.kmk.org/fileadmin/Dateien/pdf/Bildung/BeruflicheBildung/rlp/Fachinformatiker_19-12-13_EL.pdf)

0
archive/fachinfo-ausbildung/netadmin-alija.md Normal file
View File

6
archive/fachinfo-ausbildung/sbx-resources.md Normal file
View File

@@ -0,0 +1,6 @@
## Tools
The following tools are available in the office infrastructure and can be used for learning purposes:
- Proxmox Server for testing: DC VM, Win11 VM, Linux VMs, Firewall VMs
-

183
archive/filewave-migration-centos2debian/filewave-migration-centos2debian.md Normal file
View File

@@ -0,0 +1,183 @@
## Resources
- [debian filewave](https://go.filewave.com/debian)
- [filewave server on centos](https://kb.filewave.com/books/end-of-life-statements/page/filewave-server-on-centos-eol)
- [ migrate to debian from centos](https://kb.filewave.com/books/filewave-server/page/migrating-your-on-premise-filewave-server-to-new-hardware)
- [backup script](https://kb.filewave.com/books/filewave-server/page/filewave-server-backup-and-restore)
## Notes
- CentOS is end of life
- What is the current state of the filewave setup? See FAQs
## FAQ Answers
**My FileWave Server is:**
- Managed by on CentOS: Have to follow the [migration documentation](https://kb.filewave.com/books/filewave-server/page/migrating-your-on-premise-filewave-server-to-new-hardware)
**I have Boosters:**
- Running on CentOS: I suppose?!
**I have FileWave IVS:**
- Running on CentOS: I suppose?!
## Migration
> "_Your existing FileWave Server must be version 13.3.1 or higher before you can upgrade to FileWave 14.7.2 and then from 14.7.2 you can upgrade to 15.2.1. The minimum memory requirement for FileWave 14+ is 8GB and ensure you give at least the same amount of disk space to the new Server. Larger Servers can benefit from more RAM, CPU, and SSD storage._"
### 1. Lock Desktop Clients
We **must** Lock all Desktop clients before migrating. To lock all clients, highlight all Desktop devices -> right click on all -> select "Lock" and **then perform a Model Update so that the server database is one model ahead of clients.**
### 2. Backup my FileWave server for the migration
[backup script](https://kb.filewave.com/attachments/188)
- For the backup script there is probably a cronjob active
- place backup script on same position as existing one
> "_Note: If you move the Data Folder to another network share, please make sure to update the path as well in the Backup Script._"
"Cooking recipe":
1. check where backup script is located:
`sudo crontab -l | awk { 'print $6' }`
2. Check the version number of the script (prior to 2024 there was no `version` variable in the script!!)
`awk '/version/' </path/to/backup_server_osx_linux.sh>`
3. If newer version available download the newest version(change the path names appropriately):
```sh
wget https://kb.filewave.com/attachments/188 -O backup_server_osx_linux.sh.zip
unzip ./backup_server_osx_linux.sh.zip
# Remember the next 2 lines need to reflect where the script is going...
mv ./backup_server_osx_linux.sh /root/scripts/backup_server_osx_linux.sh
chmod a+x /root/scripts/backup_server_osx_linux.sh
```
4. Check that there is enough space on the machine and then make a fresh backup folder with all config files and data:
`sudo ./backup_server_osx_linux.sh run /tmp manual`
5. Stop the FileWave server in the next step
#### 2.1 Stop the FileWave Server
`sudo fwcontrol server stop`
### 3. Migrating to the Server
- Specs:
- 8 GB RAM
- 4 CPU
#### 3.1 Download FileWave Server for new hardware or VM
> **Important** _You need to migrate the server to the same version of FileWave that you are currently running. For example, if you are running FileWave 12.1 you must migrate to a FileWave 12.1 server. If you try to migrate from a FileWave 12.1 server to FileWave 12.3 the migration will fail._
"Cooking recipe":
1. Install clean Debian instance
2. login to the new server via ssh or other method
3. OS upgrade: `sudo apt update -y && sudo apt upgrade -y`
4. Download and install
```sh
wget https://fwdl.filewave.com/15.2.1/fwxserver_15.2.1_amd64.deb
sudo dpkg -i ./fwxserver_15.2.1_amd64.deb
```
5. If dependencies are not met then the next command will install them `sudo apt-get install -f` and then run again `sudo dpkg -i ./fwxserver_15.2.1_amd64.deb`
6. Reboot: `sudo reboot`
> **Notes:** `Webmin` is _not_ installed via this method. Check if it is needed!!... Not really. Useful for convenience but in reality just a risk.
#### 3.2 Setup of the new Server
Setup the new FileWave server via this [guide](https://kb.filewave.com/books/evaluation-guide/page/filewave-server-setup).
> "Note that the FQDN selected must be resolvable on all network segments you plan to manage the client devices from. If you want to manage devices both on and off your network then the same FQDN must be resolvable both on and off your network. Inside your LAN this FQDN will resolve to the internal IP address of your FileWave server. Externally that same FQDN will resolve to the public IP address of the internet router in front of the FileWave Server. With mobile devices like iPhones and iPads that have a high possibility of leaving your LAN, it is essential that they be able to access the FileWave Server at all times, especially when they are off-network."
1. Think about which temporary IP address the new server should get
2. Identify the network interface we wish to configure. E.g. `networkctl list`
3. Configure Network Settings:
`systemd-networkd` uses individual `.network` files for each network interface, located in `/etc/systemd/network/`. Create or edit the network configuration file for our interface, named like `10-eth0.network` (replace `eth0')
```sh
sudo vim /etc/systemd/network/10-eth0.network
```
4. Configure IP Address:
In this file, add or modify the following sections:
```toml
[Match]
Name=eth0
[Network]
Address=192.168.1.100/24
Gateway=192.168.1.1
DNS=8.8.8.8
DNS=8.8.4.4
LinkLocalAddressing=no
IPv6AcceptRA=no
```
Replace `eth0`. Modify `Address`. Set the `Gateway` and `DNS`.
Additionally, edit the file `/etc/network/interfaces` and set
```
# The primary network interface
#allow-hotplug ens192
#iface ens192 inet dhcp
```
5. Reload and REstart systemd-networkd:
```sh
sudo systemctl enable systemd-networkd
sudo systemctl daemon-reload
sudo systemctl restart systemd-networkd
```
6. Verification:
Check the status of the network interface: `networkctl status eth0`.
- set hostname
- change root password
- package update
- harden ssh (should not be exposed to the internet)
> **Important:** [Default TCP and UDP Port](https://kb.filewave.com/books/filewave-general-info/page/default-tcp-and-udp-port-usage) usage for Firewall rules
> **Warning:** Don't do an `apt udpate/upgrade` before the migration process is finished. It will clear out the `/tmp` folder in which the backup files reside (in this guide).
#### 3.3 Linux Server --> Linux Server
!! ORIGINAL AND NEW SERVER MUST HAVE THE SAME FILEWAVE VERSION !!
How to upgrade old server: <https://kb.filewave.com/books/filewave-server/page/upgrading-your-on-premise-filewave-server>
In short:
- a bunch of commands to move backups
- rsync backup from old to new server
- manually move all backup files to its correct destination
- manually move database
- migrate server (via command)
- use their script to repair permissions
- start fw
1. Connect to server (via ssh) as root user
2. Stop the currently running FileSave server `fwcontrol server stop`
3. Copy backup file from old server to new server
```sh
scp -r root@<IP-old-server>:/tmp /tmp/fw-backups
```
4. Compare Data Folders:
Old server: `du -hsx /usr/local/filewave/fwxserver/Data\ Folder/`
New Server: `du -hsx /tmp/fw-backups/Data\ Folder/`
5. Unzip backup files:
```sh
cd /tmp/fw-backups/
tar -xf *.tar.gz
```
6. Moving all plain files to its location on new FileWave server.
```
```
### 4. Launch FileWave Central to confirm the Migration
>_If you change the IP address or DNS reservation first before confirming the migration was successful you run the chance of your devices losing Filesets and un-enrolling themselves. Do not hesitate to contact our Support Team quickly if you think there may be an issue so that we can help get you back up and running quickly._
#### 4.1 Clear the Keys
#### 4.2 Login to FileWave Central
### 5. Changing the IP / DNS to match that of the old FileWave Server
#### 5.1. Changing the IP address
##### 5.1.4 Debian Linux

34
archive/veeam-db-migration/Veeam-database-migration-mssql2pg.md Normal file
View File

@@ -0,0 +1,34 @@
## Notes
After finishing the migration delete SQL 2012 on the instances
## List
List here all the veeam servers with MS SQL 2012 or older databases:
1. [ ] srv-app01 - AcadeMedia - NO LICENSE ANYMORE
1. [x] hb-veeam-bkp - Architekturbuero Holzfurtner und bahner, DELETE SNAPSHOT AND SQL - Snapshot removed
1. [x] backup - Bayerischer Volkshochschulverband - BARE METAL INSTALL
1. [ ] beta-srv-app02 - Beta Film GmbH - bare metall install
1. [x] srv-app01 - DUBAG Investment Advisory - migarated to azure cloud
1. [x] srv-dc01 - DUBAG Investment Advisory - migarated to azure cloud
1. [ ] srv-app01 - GE-Planung GmbH - SKIP DUE TO REASONS
1. [ ] srv-app01 - GIG Grundbesitz Immobilienmanagement
1. [ ] srv-dc01 - Heilmaier GmbH Messedesign
1. [x] srv-ex01 - Helios Grundbesitz Verwaltung - Veeam Version to old to migrate
1. [x] srv-app01 - MACCON GmbH - not existend??
1. [x] slg-srv-file01 - Schloegel Bauingenieure - Snapshot created - CHECK ON SATURDAY and MONDAY if backup jobs run and dont forget do delete snapshot
1. [x] srv-app-01 - TopConcept Management Beratungs GmbH - Snapshot created
1. [x] backup01 - Volkshochschule Unterhaching e.V. - Snapshot created - NEED TO DELETE SNAPSHOT AND MS SQL
## Rezept
Veeam Server nutzen veraltete datenbank software. MSSQL 2012. --> Migriere zu Postgresql
1. Oeffne ESXi Web-UI und erzeuge Snapshot
2. Stoppe alle Backup Jobs
3. Backup die Konfigurations Datenbank
4. Installiere Postgresql auf dem Server
5. Stelle die Konfigurations Datenbank wieder her mit neuer Datenbank
6. Abschluss
7. Loesche Snapshot